13.12.10, Englisch
Wireshark 1.8.7
Download
Bei Verdacht auf eine Infektion mit einem Bot kann man den Rechner statt mit Rootkit-Detektoren und Virenscannern auch mit einem Netzwerkanalysator wie Wireshark untersuchen. Dazu beobachtet man mit einer lokalen Installation des Tools den Datenverkehr der Ethernetschnittstelle.
Viele Bots versenden größere Mengen von UDP-Paketen an ihren Kontrollserver, was sich in zahlreichen mitgeschnittenen Paketen in Wireshark äußert. Oft verraten sich Bots durch den Verbindungsaufbau zu einem Channel auf einem IRC-Server. Praktischerweise zeigt Wireshark bei den mitgelesenen Paketen gleich an, um welche Art es sich handelt, sodass man IRC-Verkehr sehr schnell erkennt. Zwar verschlüsseln einige Bots ihre IRC-Kommunikation, aber allein der Kontakt zu solch einem Server sollte bereits Hinweis genug sein – sofern man einen selbst installierten IRC-Client als Ursache ausschließen kann.
Um die beim Sniffen aufkommende Datenmenge zu reduzieren, sollte man vor dem Start von Wireshark alle Online-Anwendungen und Update-Dienste beenden.
Wireshark benötigt WinPCap, das bereits in der Installationsdatei enthalten ist und mitinstalliert wird. Das Programm ist auch als portable Version erhältlich. (dab)
WinPCap wird auch bei der portablen Version installiert und braucht dafür Administratorrechte.
Artikel aus c't 6/2009
Ein Paketsniffer ist gleichzeitig bester Freund und letzte Rettung des Netzwerk-Admins. Durch Beobachtung des Datenverkehrs kann er Fehler finden, den Ablauf von Protokollen verstehen oder einfach den Usern auf die Finger sehen. Das Standardwerkzeug für alle Betriebssysteme ist Wireshark , das viele Analyse- und Statistik-Funktionen mitbringt. Die portable Windows-Version läuft auch ohne Installation auf dem PC von einem USB-Stick. (je)
Mehr zum Thema: Netzwerkanalyse
Verlinken Sie Wireshark auf Ihrer Homepage oder Ihrem Blog:
- Name:
Wireshark
- Sprache:
- Englisch
- Betriebssysteme:
- Windows XP, Server 2003, Server 2008, Vista, 7, Linux, Mac OS X, Mac OS X/Intel
- Download-Größe:
- 19,9 MByte bis 25,3 MByte
- Lizenz:
- Open Source
- Preis:
- kostenlos
- Einschränkungen:
- keine
- Hersteller/Autor:
- Wireshark development team
- E-Mail-Adresse:
Wireshark in Themen-Specials
Auf c't-CD oder -DVD
Wireshark steht auch in den Rubriken:
- Bewertungsrang:
- 78
- Download-Rang:
- 73
Programmdaten aktualisieren
(nur für Autoren/Hersteller)
Datensatz zuletzt aktualisiert
am 26.05.13
Alle Angaben ohne Gewähr.
Melden: Neue Version | Falsche Programmdaten | Download-Probleme | Viren/Trojaner/Spyware | bessere Screenshots
Meinungen zu Wireshark
Nr. 1
hTm
22.06.10 18:50
melden
Ein muss für jeden Netzwerkadmin.
Bitte teilen Sie anderen Ihre Meinung mit.
Sie müssen sich einloggen um Kommentare schreiben zu können.
Diese Programme könnten Sie auch interessieren
- Alle Rubriken
- Audio & Video
- Foto & Grafik
- Freizeit & Hobby
- Handy, Fax & Co.
- Internet
- Netzwerk & Server
- Office
- Programmierung
- Sicherheit
- Spiel & Spaß
- Systemsoftware
- Wissenschaft & Technik
